Ứng dụng LastPass bị phát hiện có chứa 7 trình theo dõi

(PLO)- Mới đây, một nhà nghiên cứu bảo mật người Đức đã phát hiện ứng dụng LastPass trên Android có chứa 7 trình theo dõi, có thể được sử dụng để tạo quảng cáo nhắm mục tiêu.

LastPass là một trong những ứng dụng quản lý mật khẩu khá phổ biến hiện nay với hơn 10 triệu lượt cài đặt (chỉ tính riêng trên Google Play).

Theo nhà nghiên cứu bảo mật Mike Kuketz, ngay khi bạn vừa mở ứng dụng LastPass trên Android, sáu trong số bảy trình theo dõi sẽ được kích hoạt thậm chí trước khi người dùng tương tác với ứng dụng. “Không phải lúc nào người dùng cũng được hỏi liệu họ có đồng ý để dữ liệu của họ được gửi đến các nhà cung cấp của bên thứ ba hay không”, anh nói thêm.

lastpass

Danh sách bảy trình theo dõi bên trong ứng dụng LastPass:

-    AppsFlyer

-    Google Analytics

-    Google CrashLytics

-    Google Firebase Analytics

-    Google Tag Manager

-    MixPixel

-    Segment

Mặc dù các trình theo dõi không thu thập các dữ liệu nhạy cảm như mật khẩu nhưng chúng theo dõi gần như mọi thứ khác.

Cụ thể, dữ liệu được theo dõi bao gồm thời điểm mật khẩu được tạo, loại tài khoản mà người dùng đang tạo, chẳng hạn như hồ sơ mạng xã hội, tài khoản ngân hàng, thẻ tín dụng, địa chỉ IP, vị trí hiện tại của người dùng… Không có cách nào để ngừng bị theo dõi ngoài việc gỡ cài đặt LastPass.

Trên iOS, ứng dụng LastPass cũng theo dõi vị trí của người dùng, dữ liệu sử dụng, thông tin liên hệ… Tất cả những thông tin này đều có thể được sử dụng hoặc bán lại cho các công ty quảng cáo của bên thứ ba. 

Trang The Register cũng chỉ ra rằng LastPass không phải là trình quản lý mật khẩu duy nhất hiện nay có chứa trình theo dõi. Bitwarden và Dashlane đều chứa các trình theo dõi, tương ứng là hai và bốn. Tuy nhiên, đối thủ của LastPass là 1Password và KeePass (mã nguồn mở) hoàn toàn không có trình theo dõi.

Người phát ngôn của LastPass thừa nhận với The Register rằng mặc dù các trình theo dõi tồn tại, nhưng không có dữ liệu nhận dạng cá nhân của người dùng hoặc mật khẩu được thu thập thông qua các trình theo dõi. Họ tuyên bố rằng các trình theo dõi chỉ thu thập dữ liệu thống kê tổng hợp, được sử dụng để cải thiện sản phẩm.

Thông tin này được đưa ra vào thời điểm tương đối nhạy cảm. Vào ngày 16-3 tới đây, LastPass sẽ giới hạn đối với các tài khoản miễn phí, chỉ cho phép người dùng sử dụng trên một thiết bị duy nhất (điện thoại hoặc máy tính). Ngoài ra, việc hỗ trợ qua email cũng sẽ không còn đối với các tài khoản miễn phí.

Nhiều người dùng LastPass đã bắt đầu tẩy chay ứng dụng và chuyển sang sử dụng các phần mềm khác.

Đọc thêm

Một sai lầm khiến tài khoản Zalo có nguy cơ rơi vào tay người khác

Một sai lầm khiến tài khoản Zalo có nguy cơ rơi vào tay người khác

(PLO)- Nhiều người sau khi đổi số điện thoại vẫn tiếp tục sử dụng tài khoản Zalo mà không cập nhật thông tin mới. Thói quen này tưởng chừng vô hại nhưng có thể gây ra không ít phiền phức nếu số điện thoại cũ bị nhà mạng thu hồi và cấp lại cho người khác.

Cách ghi âm tốt nhất trên iPhone

Cách ghi âm tốt nhất trên iPhone

(PLO)- Nhiều người sử dụng iPhone để ghi âm cuộc họp, phỏng vấn hoặc lưu lại ý tưởng bất chợt. Tuy nhiên, không phải ai cũng biết rằng ứng dụng Ghi âm (Voice Memos) trên iPhone có sẵn một tính năng giúp cải thiện chất lượng âm thanh chỉ với vài thao tác đơn giản.

20 năm Intel tại Việt Nam: Từ vài trăm nhân sự đến nhà máy xuất khẩu hơn 110 tỉ USD

20 năm Intel tại Việt Nam: Từ vài trăm nhân sự đến nhà máy xuất khẩu hơn 110 tỉ USD

(PLO)- Hai mươi năm sau khi đặt nền móng tại Khu Công nghệ cao TP.HCM, Intel không chỉ vận hành cơ sở lắp ráp và kiểm định chip lớn nhất trong mạng lưới toàn cầu của mình, mà còn trở thành một trong những doanh nghiệp công nghệ có đóng góp lớn nhất cho hoạt động xuất khẩu và đào tạo nhân lực bán dẫn tại Việt Nam.

VNG lần đầu đặt mục tiêu có lãi sau khi lên sàn

VNG lần đầu đặt mục tiêu có lãi sau khi lên sàn

(PLO)- Sau nhiều năm theo đuổi chiến lược tăng trưởng và liên tục mở rộng hệ sinh thái công nghệ, VNG đang bước vào giai đoạn mới khi lần đầu tiên đặt mục tiêu có lãi kể từ khi cổ phiếu VNZ giao dịch trên UPCoM.